Win7之家( afsion.com.cn):小心!優(yōu)酷等視頻網(wǎng)站的視頻加密很不安全
網(wǎng)上相冊(cè)照片和私密視頻泄密事件層出不窮,軟媒提醒大家萬萬注意,不要把自己的隱私托付給第三方。所謂的云時(shí)代更適合云計(jì)算,而不是云存儲(chǔ),當(dāng)然,也許會(huì)有技術(shù)完善和隱私保護(hù)法規(guī)完善的一天。在那一天到來之前,大家悠著點(diǎn)。
作者:河北 陳劍
現(xiàn)在各大視頻分享網(wǎng)站異;鸨蠹叶枷矚g將自己收藏的一些視頻放到網(wǎng)上與大家分享。然而分享過程中,有些視頻,特別是我們只想和自己的親朋好友分享的視頻,我們會(huì)加上播放密碼,這樣只有輸入密碼才能播放。但是這樣真的就安全了嗎?不是!
以優(yōu)酷視頻為例,上傳視頻并設(shè)定播放密碼后,通過頁面打開,會(huì)提示輸入密碼才能觀看(如下圖所示)。但是這個(gè)密碼是針對(duì)視頻的加密嗎?如果不是,那么你的視頻就不安全!
大家都知道,現(xiàn)在網(wǎng)上有很多可以解析這種網(wǎng)絡(luò)視頻地址的工具,只要解析之后就可以下載。于是筆者找來一個(gè)自己常用的FLV文件下載工具。輸入視頻頁面地址后進(jìn)行解析,就發(fā)現(xiàn)該視頻文件的實(shí)際地址已經(jīng)解析出來。為驗(yàn)證真?zhèn),將視頻文件下載后打開,發(fā)現(xiàn)確實(shí)如同設(shè)想的那樣,優(yōu)酷的視頻加密只是在播放界面進(jìn)行了加密,而非視頻本身。
所以,我們可以通過解析視頻的真實(shí)地址,從而繞過優(yōu)酷的頁面加密方式,獲得被保護(hù)的視頻。筆者也在此提醒大家,如果想和親朋好友分享你們的視頻,如果包含個(gè)人隱私或其他重要信息,那么盡量采取發(fā)送文件的方式,而不要采用網(wǎng)站的視頻加密功能,以免造成個(gè)人隱私和信息的泄露。
最后,筆者希望優(yōu)酷網(wǎng)站能及時(shí)把這一漏洞補(bǔ)上,給廣大用戶一個(gè)更加安全的分享環(huán)境;另一方面,筆者也希望廣大讀者能注意到這個(gè)問題,盡量避免因這一狀況而造成損失。希望大家能——快樂分享,安全分享!
總結(jié):
從技術(shù)上講,視頻分享網(wǎng)站是不可能對(duì)視頻進(jìn)行加密操作的,因?yàn)檫@樣的操作不可能通過簡單的視頻上傳就可以完成,所以只能是在視頻播放器當(dāng)中設(shè)定一個(gè)函數(shù)——如果正確則播放,不正確則無法播放。但如果通過技術(shù)手段繞過了播放器的判定函數(shù),那么這個(gè)脆弱的加密也就隨之失效了,你明白了嗎?
所以在此特別提示你,在目前視頻分享已經(jīng)成為一個(gè)主流應(yīng)用的情況下,隨著網(wǎng)絡(luò)的普及,遠(yuǎn)隔千里的親戚朋友都可以面對(duì)面的交流,但是交流的過程中,我們也要注意個(gè)人隱私和個(gè)人信息的保護(hù),盡量采用最保險(xiǎn)的方式,以免被有心的人利用,造成不必要的損失。
評(píng)論列表
查看所有 條評(píng)論